下载文档原格式
一．单项选择题1.以下关于混合加密方式说法正确的是：（B ）A.采用公开密钥体制进行通信过程中的加解密处理B.采用公开密钥体制对对称密钥体制的密钥进行加密后的通信C.采用对称密钥体制对对称密钥体制的密钥进行加密后的通信D.采用混合加密方式，利用了对称密钥体制的密钥容易管理和非对称密钥体制的加解密处理速度快的双重优点2.以下关于数字签名说法正确的是：（ D ）A.数字签名是在所传输的数据后附加上一段和传输数据毫无关系的数字信息B.数字签名能够解决数据的加密传输，即安全传输问题C.数字签名一般采用对称加密机制D.数字签名能够解决篡改、伪造等安全性问题3.在以下人为的恶意攻击行为中，属于主动攻击的是（A ）A.数据篡改及破坏B.数据窃听C.数据流分析D.非法访问4.数据完整性指的是（ C ）A.保护网络中各系统之间交换的数据，防止因数据被截获而造成泄密B.提供连接实体身份的鉴别C.防止非法实体对用户的主动攻击，保证数据接受方收到的信息与发送方发送的信息完全一致D.确保数据数据是由合法实体发出的5.以下关于CA认证中心说法正确的是：（C ）A.CA认证是使用对称密钥机制的认证方法B.CA认证中心只负责签名，不负责证书的产生C.CA认证中心负责证书的颁发和管理、并依靠证书证明一个用户的身份D.CA认证中心不用保持中立，可以随便找一个用户来做为CA认证中心6.关于CA和数字证书的关系，以下说法不正确的是：（ B ）A.数字证书是保证双方之间的通讯安全的电子信任关系，他由CA签发B.数字证书一般依靠CA中心的对称密钥机制来实现C.在电子交易中，数字证书可以用于表明参与方的身份D.数字证书能以一种不能被假冒的方式证明证书持有人身份7.以下算法中属于非对称算法的是（ B ）A.DESB.RSA算法C.IDEAD.三重DES8.入侵检测系统的第一步是：（B ）A.信号分析B.信息收集C.数据包过滤D.数据包检查9.以下哪一项不是入侵检测系统利用的信息：（C ）A.系统和网络日志文件B.目录和文件中的不期望的改变C.数据包头信息D.程序执行中的不期望行为10.CA认证中心的主要作用是：BA.加密数据B.发放数字证书C.安全管理D.解密数据11.数字证书上除了有签证机关、序列号、加密算法、生效日期等等外，还有：AA.公钥B.私钥C.用户帐户12.在混合加密方式下，真正用来加解密通信过程中所传输数据（明文）的密钥是（ B ）A.非对称算法的公钥B.对称算法的密钥C.非对称算法的私钥D.CA中心的公钥13.以下不属于代理服务技术优点的是（ D ）A.可以实现身份认证B.内部地址的屏蔽和转换功能C.可以实现访问控制D.可以防范数据驱动侵袭14.以下关于计算机病毒的特征说法正确的是：（ C ）A.计算机病毒只具有破坏性，没有其他特征B.计算机病毒具有破坏性，不具有传染性C.破坏性和传染性是计算机病毒的两大主要特征D.计算机病毒只具有传染性，不具有破坏性15.以下关于宏病毒说法正确的是：（B ）A.宏病毒主要感染可执行文件B.宏病毒仅向办公自动化程序编制的文档进行传染C.宏病毒主要感染软盘、硬盘的引导扇区或主引导扇区D.CIH病毒属于宏病毒16.防火墙中地址翻译的主要作用是：BA.提供代理服务B.隐藏内部网络地址C.进行入侵检测D.防止病毒入侵17.防治要从防毒、查毒、（A ）三方面来进行：A.解毒B.隔离C.反击D.重起18.包过滤技术与代理服务技术相比较（ B ）A.包过滤技术安全性较弱、但会对网络性能产生明显影响B.包过滤技术对应用和用户是绝对透明的C.代理服务技术安全性较高、但不会对网络性能产生明显影响D.代理服务技术安全性高，对应用和用户透明度也很高19.网络层安全性的优点是： AA．保密性B．按照同样的加密密钥和访问控制策略来处理数据包C．提供基于进程对进程的安全服务D．透明性20.加密技术不能实现：（D ）A.数据信息的完整性B.基于密码技术的身份认证C.机密文件加密D.基于IP头信息的包过滤21.加密有对称密钥加密、非对称密钥加密两种，其中非对称密钥加密的代表算法是：EA.IDEB.DESC.PGPD.PKIE.RSAF.IDES22.木马病毒是：CA.宏病毒B.引导型病毒C.蠕虫病毒D.基于服务/客户端病毒23."DES是一种数据分组的加密算法, DES它将数据分成长度为多少位的数据块,其中一部分用作奇偶校验,剩余部分作为密码的长度？" （ B ）A.56位B.64位C.112位D.128位24.黑客利用IP地址进行攻击的方法有：（A ）A.IP欺骗B.解密C.窃取口令D.发送病毒25.加密有对称密钥加密、非对称密钥加密两种，其中对称密钥加密的代表算法是：BA.IDEB.DESC.PGPD.PKIE.RSAF.IDES26.IDS规则包括网络误用和：AA.网络异常B.系统误用C.系统异常D.操作异常27.所谓加密是指将一个信息经过（ A ）及加密函数转换，变成无意义的密文，而接受方则将此密文经过解密函数、（）还原成明文。
PKI体系结构学习笔记一PKI基础1.1基本概念1.PKI（public key infrastructure）即公钥基础结构2.PKI由公钥加密技术，数字证书，证书颁发机构（CA），注册机构（RA）等组成数字证书用于用户的身份验证，CA是一个可信任的实体，负责发布，更新及吊销证书，RA接收用户请求功能3.数据加密是发送方使用接收方的公钥进行数据加密，接收方使用自己的私钥解密这些数据，数据加密能保证所发送数据的机密性。
数据签名是发送方使用自己的私钥加密，接收方使用发送方的公钥解密，数据签名能保证数据的完整性，操作的不可否认性两个密钥是成对生成，不能由一个推算出另一个，公钥加密的数据由私钥解密，私钥加密的数据由公钥进行加密4.CA(Certificate Authority)是数字证书认证中心的简称，是指发放、管理、废除数字证书的机构。
5.CA的作用是检查证书持有者身份的合法性，并签发证书（在证书上签字），以防证书被伪造或篡改，以及对证书和密钥进行管理。
6.CA的核心功能就是发放和管理数字证书，具体功能描述如下:（1）接收验证用户数字证书的申请。
（2）确定是否接受用户数字证书的申请，即证书的审批。
（3）向申请者颁发（或拒绝颁发）数字证书。
（4）接收、处理用户的数字证书更新请求。
（5）接收用户数字证书的查询、撤销。
（6）产生和发布证书吊销列表（CRL）。
（7）数字证书的归档。
（8）密钥归档。
（9）历史数据归档。
7.数字安全证书就是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份，即要在Internet上解决"我是谁"的问题，就如同现实中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。
数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。
8.数字证书的存储介质主要有：软盘，硬盘，IC卡，Usb Key9.数字证书的原理：利用一对互相匹配的密钥进行加密、解密。
首都机场控制区准入培训教材（考试重点）第二章机场控制区通行证 (7)第一节机场控制区通行证的基本知识 (7)一、依据 (7)二、通行证的种类、内容 (7)三、通行证通行区域的划分（考试重点） (10)四、控制区通行规则 (11)五、通行证的管理及分工 (11)第二节机场控制区通行证的使用（考试重点） (14)一、通行证的规范使用 (14)二、陪同人的规范行为 (18)第三章控制区门禁使用 (20)一、控制区门禁系统介绍 (20)二、控制区门禁的规范使用（考试重点） (22)三、航站楼隔离区安全线门的管理 (24)第四章大宗液态的运送及使用 (25)一、液态物品的分类 (25)二、运送大宗液态物品进入控制区须知（考试重点） (25)第五章机场控制区工具、物料携带 (26)第六章空防安全行为规范（考试重点）...........................................................................28 第二章机场控制区通行证第一节机场控制区通行证的基本知识一、依据为进一步加强首都机场控制区通行证的管理，维护机场控制区的秩序，保障民用航空安全，依照《中华人民共和国民用航空法》、《中华人民共和国治安管理处罚法》、《中华人民共和国居民身份证法》、《中华人民共和国民用航空安全保卫条例》、《国家民用航空安全保卫规划》、《民用航空背景调查规定》等有关法律、法规、规章，首都机场公安分局制定发布了《北京首都国际机场控制区通行证管理规定》（以下简称《控制区证件管理规定》），通行证持有人须遵守《控制区证件管理规定》的相关要求。
二、通行证的种类、内容（一）概念首都机场控制区通行证（以下简称通行证）是指在首都机场控制区内工作的人员或因工作需要出入控制区的人员获得批准后进出机场控制区的凭证。
（二）种类及内容通行证按照使用对象及使用期限分为一类通行证、二类通行证、三类通行证、四类通行证。
PKI/CA 技术的介绍∙摘要：PKI 中最基本的元素就是数字证书。
所有安全的操作主要通过证书来实现。
PKI 的硬设备还包括签置这些证书的证书机构(CA) ，登记和批准证书签置的登记机构(RA) ，以及存储和发布这些证书的电子目录。
PKI 中还包括证书策略，证书路径以及证书的使用者。
所有这些都是PKI 的基本元素。
许多这样的基本元素有机地结合在一起就构成了PKI 。
∙标签：PKI CAPKI 就是Public Key Infrastructure 的缩写，翻译过来就是公开密钥基础设施。
它是利用公开密钥技术所构建的，解决网络安全问题的，普遍适用的一种基础设施。
美国政府的一个报告中把PKI 定义为全面解决安全问题的基础结构，从而大大扩展了PKI 的概念。
而我们认为，采用了公开密钥技术的基础设施就可以称为PKI 。
公开密钥技术也就是利用非对称算法的技术。
说PKI 是基础设施，就意味着它对信息网络的重要。
将PKI 在网络信息空间的地位与电力基础设施在工业生活中的地位进行类比非常确切。
电力系统，通过伸到用户的标准插座为用户提供能源。
PKI 通过延伸到用户本地的接口，为各种应用提供安全的服务，如认证、身份识别、数字签名、加密等。
从概念上讲，如果离开使用PKI 的应用系统，PKI 本身没有任何实际的用处，正如电力系统离开电器设备也没有用一样。
有了PKI ，安全应用程序的开发者不用再关心那些复杂的数学运算和模型，而直接按照标准使用一种插座（接口）。
用户也不用关心如何进行对方的身份鉴别而可以直接使用标准的插座，正如在电力基础设施上使用电吹风一样。
PKI 中最基本的元素就是数字证书。
所有安全的操作主要通过证书来实现。
PKI 的硬设备还包括签置这些证书的证书机构(CA) ，登记和批准证书签置的登记机构(RA) ，以及存储和发布这些证书的电子目录。
PKI 中还包括证书策略，证书路径以及证书的使用者。
所有这些都是PKI 的基本元素。
目录第一部分 空防安全知识第一章首都机场空防安全概况 (1)一、基础知识 (1)二、管理依据 (1)三、管理架构 (1)四、主要内容 (2)五、航空保安设施设备 (4)第二章机场控制区通行证 (7)第一节机场控制区通行证的基本知识 (7)一、依据 (7)二、通行证的种类、内容 (7)三、通行证通行区域的划分（考试重点） (10)四、控制区通行规则 (11)五、通行证的管理及分工 (11)第二节机场控制区通行证的使用（考试重点） (14)一、通行证的规范使用 (14)二、陪同人的规范行为 (18)第三章控制区门禁使用 (20)一、控制区门禁系统介绍 (20)二、控制区门禁的规范使用（考试重点） (22)三、航站楼隔离区安全线门的管理 (24)第四章大宗液态的运送及使用 (25)一、液态物品的分类 (25)二、运送大宗液态物品进入控制区须知（考试重点） (25)第五章机场控制区工具、物料携带 (26)第六章空防安全行为规范（考试重点） (28)第二部分 综合知识第一章飞行区安全 (31)一、本章概述 (31)二、保障作业 (38)第二章消防安全 (54)一、消防设备设施管理 (54)二、消防疏散 (56)三、消防报警 (57)四、移动灭火器的使用 (58)五、消防安全标志 (59)第三章旅客服务 (60)一、首问负责 (60)二、服务礼仪 (62)三、旅客优先 (64)四、旅客投诉 (65)第四章员工日常行为规范 (66)一、用电安全 (66)二、运行秩序 (68)（一）乘坐APM须知 (68)（二）手推车的使用 (69)（三）应急设备设施 (69)（四）电梯的使用 (70)（五）严禁坐踏行李设备 (70)（六）设施设备的资格认证 (70)（七）航空垃圾的处理 (71)三、职业健康安全 (72)（一）反光服装 (72)（二）行李处理区域佩戴安全帽 (73)四、施工管理 (75)五、吸烟规定 (77)第五章重点治安刑事法律常识 (80)一、法律依据 (80)二、刑事法律常识 (80)附件一：首都机场控制区通行证区域划分图 (92)附件二：安全检查禁、限带物品的有关要求 (93)第一部分 空防安全知识第一章 首都机场空防安全概况一、基础知识航空安全保卫（空防安全）是指保护民用航空免遭人为的非法干扰行为的破坏，而采取的各项措施和使用的人力、物力的总和。
PBOC规范研究之五、安全相关的PKI基础知识（转）公钥基础设施PKI(Public Key Infrastructure)是以不对称秘钥加密技术为基础，以数据机密性，完整性、身份认证，行为不可抵赖性为安全目的，来提供安全服务的具有普遍适用性的安全基础设施。
它的主要内容包括数字证书、不对称密码技术、认证中心。
证书和秘钥的管理、安全代理软件、不可否认服务、时间戳服务，相关的信息标准等，具体来说，PKI解决了信息传递中一系列必须解决的问题，例如：接收信息的人是否就是应该接收该信息的人？接收信息的人是否具有相应的安全等级来看这些信息？数据在传输和保存时，是否本人暗中修改过？数据的加密措施是否可靠？等等！必须承认，要解决上述问题虽然PKI不是唯一的方案，但是可以说PKI是目前最完善的唯一最可行的技术。
PKI的主要构成如下：第一、数字证书是由认证机构经过数字签名后发给网上信息交易主体(企业或者个人，设备或者程序)的一段电子文档。
这段文档包括主体名称、证书序列号、发证机构名称、证书有效期、秘钥算法标识、公钥和私钥信息等。
签名证书和加密证书分开，最常用的证书格式为X.509 v3，x.509的证书结构如下图所示：X.509证书格式版本1、2、3序列号在CA内部唯一签名算法标识符指该证书中的签名算法签发人名字CA的名字有效时间起始和终止时间个体名字个体的公钥信息算法参数密钥签发人唯一标识符个体唯一标识符扩展域签名第二、认证中心(CA Certification Atuthority)CA是PKI的核心。
它是公正、权威、可信的第三方网上认证机构，负责数字证书的签发、撤销、生命周期管理、秘钥管理和证书在线查询等服务；CA为使用公开密钥的用户发放数字证书，以此证明证书中列出的用户名称与证书中列出的公开密钥相对应；CA在数字证书上的数字签名使得攻击者不能伪造和篡改数字证书；CA还负责数字证书的撤销，公布列入CRL的证书CA的主要职责如下:接收验证最终用户数字证书的申请。
